Правительство Калининградской области защитит критическую инфраструктуру при поддержке Softline
PT Platform 187 – программно-аппаратный комплекс для реализации основных функций безопасности значимых объектов КИИ и взаимодействия с государственной системой обнаружения, предупреждения и ликвидации компьютерных атак (ГосСОПКА). Выбор платформы был обусловлен комплексностью решения (оно объединяет пять продуктов Positive Technologies), высокой автоматизацией процессов ИБ, возможностью масштабирования решения и присутствием вендора в реестре отечественного ПО. Решение представляет собой набор технических средств, который помогает выполнить основные требования законодательства, автоматизирует процессы ИБ и значительно повышает их эффективность. Ядро платформы – MaxPatrol SIEM, система мониторинга событий ИБ и выявления инцидентов. Она формирует модель защищаемой IT-инфраструктуры, что позволяет лучше понимать ее уязвимые места, оценивать вероятность успешного осуществления атак и упрощает расследование инцидентов. Система собирает из различных источников сведения о событиях, связанных с информационной безопасностью, и по определенным правилам выявляет инциденты. Полученная информация автоматически передается в «ПТ Ведомственный центр» для регистрации и обработки. Кроме того, уведомление об обнаружении факта возможного инцидента получает специалист по информационной безопасности, что дает ему возможность оперативно на инцидент отреагировать.
«Проект по развитию ИТ-инфраструктуры Правительства Калининградской области в рамках нового законодательства по защите КИИ рассчитан на ближайшие шесть лет, его основные тезисы включены в государственную программу цифровой трансформации области. На Правительстве в целом и Агентстве цифровизации в частности лежит важная задача по защите критических информационных ресурсов, поэтому было важно своевременно начать реализацию проекта и найти решение, которое позволит нам оперативно приступить к созданию регионального центра кибербезопасности. Платформа, предложенная Positive Technologies, является наиболее комплексным решением и позволяет выполнять важные задачи безопасности объектов КИИ. При этом, мы уже имели опыт работы с Softline и были рады, когда вендор порекомендовал привлечь эту компанию в качестве консультанта – особенно учитывая тот факт, что речь идет о долгосрочном сотрудничестве», –говорит директор ГАУ «Калининградский государственный научно-исследовательский центр информационной и технической безопасности» Сергей Чуприс.
Федеральный закон ФЗ №187 «О безопасности критической информационной инфраструктуры Российской Федерации» вступил в силу с 1 января 2018 года. Он регулирует меры по обеспечению кибербезопасности на предприятиях энергетического комплекса, нефтехимического, металлургического, машиностроительного, радио- и электротехнического и оборонного производства, пищевой промышленности и других (список довольно обширен). Новый закон предполагает также создание центров анализа и передачи информации в Государственную обнаружения, предупреждения и ликвидации последствий компьютерных атак (ГосСОПКА). При обнаружении атаки одним из центров ГосСОПКА, информация передается в главный центр, который распространяет информацию об атаке и способах защиты по всей системе. Таким образом, появляется возможность избежать массового заражения компьютеров.
«В последние три-четыре года многим российским организациям – как коммерческим компаниям, так и представителям госсектора – пришлось столкнуться с большим числом новых киберугроз: участились хакерские атаки, появились новые типы вирусов, хакеры с каждым днем совершенствуют механики проникновения в ИТ-периметр организаций. Появление законодательства в сфере защиты информационной инфраструктуры Компания Softline имеет многолетний опыт в работе с государственными организациями и в области кибербезопасности, и мы очень рады войти в число первых ИТ-провайдеров, реализующих проекты в рамках 187 ФЗ на уровне целых регионов», – говорит эксперт Softline Виталий Ященко.
«PT Platform 187 позволяет Правительству Калининградской области строить центр кибербезопасности поэтапно: распланировав бюджет, постепенно развивать его архитектуру, отрабатывать процесс реагирования на атаки на небольших инфраструктурах и систематично расширять область мониторинга, – комментирует директор по региональному развитию Positive Technologies Дмитрий Сивоконь. – В результате Калининградская область обеспечит высокий уровень защиты для органов власти на региональном уровне».
В дальнейшем центр планирует обеспечивать взаимодействие с ГосСОПКА и расширять область мониторинга, переходя на enterprise-версии продуктов, входящих в PT Platform 187. К 2020 году в область мониторинга войдут все 3000 сетевых устройств органов власти Калининградской области.
